랜섬웨어 이중 갈취를 간단히 설명하면: 공격자들은 더 이상 파일만 잠그지 않고, 먼저 데이터를 훔친 뒤 이를 협박의 지렛대로 사용합니다. 최근 HIPAA Journal 보고서에 따르면, 랜섬웨어 그룹들은 이제 한 걸음 더 나아가 피해자들이 요구를 수용하도록 압박하기 위해 실제 세계의 위협에 의존하고 있습니다. 기업 데이터베이스에 개인 정보가 저장되어 있는 사람이라면 누구에게나 이러한 변화는 중요합니다.
랜섬웨어 이중 갈취 설명: 전술이 어떻게 확대되었는가
랜섬웨어의 역사는 끊임없는 적응의 역사입니다. 처음에는 피해자의 파일을 암호화하는 것만으로도 몸값 지불을 강요하기에 충분했습니다. 병원, 학교 또는 기업이 자체 데이터를 열 수 없다면 지불할 충분한 이유가 있었습니다.
그러다 피해자들이 사이버 복원력에서 더 나아지기 시작했습니다. 많은 조직이 백업을 유지하기 시작했고, 공격자에게 굴복하지 않고도 암호화된 파일을 복원할 수 있다는 것을 알게 되었습니다. 암호화만으로는 더 이상 신뢰할 수 있는 수입원이 되지 못했기 때문에 범죄자들은 접근 방식을 바꿨습니다.
다음 단계는 데이터 절도였습니다. 랜섬웨어 그룹들은 무언가를 암호화하기 전에 피해자 네트워크에서 민감한 파일을 복사하기 시작했습니다. 그런 다음 훔친 정보를 판매하거나 유출하겠다고 위협했습니다. 이것이 이중 갈취 모델입니다. 하나의 위협은 잠긴 시스템이고, 다른 하나는 데이터 노출입니다. 좋은 백업은 첫 번째 문제를 해결하지만 두 번째 문제에는 아무것도 하지 못합니다.
최신 보고서는 그룹들이 압박을 가중하는 방법으로 실제 세계의 위협에 의존하면서 추가적인 확대를 설명합니다. 우리가 이용할 수 있는 기사의 발췌문은 모든 전술을 자세히 설명하지 않으므로 구체적인 내용은 원문 보도를 읽어볼 가치가 있습니다. 그러나 전반적인 방향은 분명합니다. 방어자들이 한 경로를 막을 때마다 공격자들은 새로운 지렛대를 찾습니다.
몸값을 지불한다고 데이터가 보호되지 않는 이유
기업이 지불하면 문제가 사라진다고 생각하기 쉽습니다. 실제로 그러한 가정은 단순한 이유 때문에 불안정합니다. 범죄자들이 데이터를 복사한 순간, 당신은 그들이 데이터를 삭제할 것이라는 그들의 말에 전적으로 의존하게 됩니다. 이들은 이미 그것을 얻기 위해 법을 어긴 사람들입니다.
구조적인 문제도 있습니다. 데이터 절도는 정보가 건물 밖으로 나갔다는 것을 의미합니다. 시스템이 복원되고 지불이 이루어지더라도 조직은 사본에 어떤 일이 일어나는지 독립적으로 확인할 수 없습니다. 그 데이터에 이름, 주소, 건강 세부 정보 또는 금융 기록이 있던 개인들에게 위험은 기업이 협상을 했는지 여부에 달려 있지 않습니다.
이것이 바로 이 전술이 그렇게 효과적인 이유입니다. 백업은 암호화 문제를 해결했지만 데이터 도난을 되돌릴 수는 없습니다. 노출에 기반한 갈취는 몸값 지불 여부와 관계없이 사람들에 대한 피해가 실제이기 때문에 계속 작동합니다.
실제 세계의 위협이 일반 사람들에게 의미하는 것
대부분의 사람들은 랜섬웨어 그룹과 협상하지 않습니다. 그들은 보통 데이터가 인질로 잡힌 사람들입니다. 범죄자들이 디지털 영역을 넘어 압박을 가할 때, 가장 영향을 받는 사람들은 종종 훔친 파일에 세부 정보가 있는 고객, 환자 및 직원들입니다.
이것은 몇 가지 실질적인 결과를 가져옵니다:
- 당신의 데이터 안전은 다른 사람의 보안에 달려 있습니다. 당신은 기업의 서버를 패치할 수 없지만, 그들이 보유하는 정보의 양을 결정할 수는 있습니다.
- 주장이 항상 확인된 침해를 의미하지는 않습니다. 갱단은 종종 압박을 가하기 위해 공격을 공개합니다. 예를 들어, 한 그룹은 Marlborough Partners에 대한 침해를 공개적으로 주장했지만, Anubis 랜섬웨어 주장 보도 시점에 그 주장 뒤에는 확인된 증거가 없었습니다. 마찬가지로 Kingston Technology는 Everest 그룹이 주장한 후 조사 중이라고 밝혔으며, 이는 Kingston Technology 조사 보고서에서 다루었습니다.
- 갈취는 한 분야에 국한되지 않습니다. Stadler Rail 갈취 및 러시아 Zimbra 스파이 사건에 대한 우리의 정리는 이러한 압박 캠페인이 여러 산업에 걸쳐 나타난다는 또 다른 알림입니다.
공통된 점은 통지서나 뉴스 기사를 통해 문제를 사후에 알게 되는 경우가 많다는 것입니다. 그때쯤이면 데이터는 이미 당신의 손을 떠나 있습니다.
침해 전에 노출을 줄이는 방법
당신이 거래하는 기업을 랜섬웨어 갱단이 목표로 삼는 것을 막을 수는 없지만, 발생할 경우 피해를 제한할 수는 있습니다. 이러한 단계는 당신이 통제할 수 있는 것에 초점을 맞춥니다.
- 덜 공유하세요. 서비스에 정말로 필요한 정보만 제공하세요. 양식이 생년월일, 전화번호 또는 필수가 아닌 신분증을 요구하는 경우, 생략하거나 최소한의 필수 정보만 사용하는 것을 고려하세요. 수집되지 않은 데이터는 도난당할 수 없습니다.
- 더 이상 사용하지 않는 것을 삭제하세요. 오래된 계정을 폐쇄하고 가능한 경우 삭제를 요청하세요. 휴면 계정도 여전히 누군가의 서버에 있는 데이터입니다.
- 자신의 파일에 대한 오프라인 백업을 유지하세요. 백업은 데이터 절도를 막지 못하지만 자신의 기기에서 원래의 랜섬웨어 문제로부터 보호해 줍니다. 최소한 하나의 사본은 네트워크에서 분리된 상태로 유지하세요.
- 고유한 비밀번호와 다중 인증을 사용하세요. 침해로 인증 정보가 노출되면 고유한 비밀번호가 하나의 유출로 다른 계정이 잠기는 것을 방지합니다.
- 침해 통지에 주의하세요. 기업의 편지와 이메일을 주의 깊게 읽고, 훔친 데이터가 설득력 있는 사기를 부추길 수 있으므로 개인 정보를 언급하는 예상치 못한 메시지에 주의하세요.
- 위협에 회의적이세요. 데이터가 도난당했고 지불을 요구한다는 메시지를 받으면 응답하기 전에 공식 채널을 통해 확인하세요. 메시지 자체의 링크를 클릭하거나 번호로 전화하지 마세요.
이것이 당신에게 의미하는 것
핵심 교훈은 몸값을 지불하는 것이 개인정보 보호 전략이 아니며, 기업이 좋은 백업을 가지고 있기를 바라는 것도 마찬가지입니다. 이중 갈취는 위험을 잠긴 시스템에서 노출된 데이터로 전환시켰고, 실제 세계의 위협으로의 전환은 범죄자들이 압박을 가하는 새로운 방법을 계속 찾을 것이라는 것을 보여줍니다. 최선의 방어는 다른 사람의 시스템에 존재하는 민감한 정보의 양을 줄이고, 침해 통지를 받으면 신속하게 행동할 준비를 하는 것입니다.
핵심 요점
랜섬웨어 이중 갈취를 평이한 용어로 설명한 것을 이해하면 이러한 공격이 계속 성공하는 이유를 알 수 있습니다. 위협은 더 이상 다운타임에 관한 것이 아니라 노출에 관한 것입니다. 넘겨주는 개인 데이터를 제한하고, 중요한 것에 대한 오프라인 백업을 유지하며, 침해 통지에 세심한 주의를 기울이세요. 이러한 전술이 실제로 어떻게 전개되는지 보려면, 위에 링크된 Anubis 및 Everest 사례부터 시작하여 최근 랜섬웨어 주장에 대한 지속적인 보도를 팔로우하세요.
